Verdens største kødleverandør JBS falder offer for Ransomware Attack

Ransomware-angreb på store virksomheder og organisationer bliver mere og mere almindelige. Nu har den gigantiske cyberbølge ramt JBS, den største kødleverandør i verden. Infektionen har infiltreret kritiske netværk i virksomhedens infrastruktur med succes og forårsaget forstyrrelser i JBS-anlæg i USA, Canada og Australien. JBS har mistanke om, at de malware-aktører, der er ansvarlige for angrebet, muligvis er bosiddende i Rusland og har kontaktet FBI i håb om at få alle berørte systemer gendannet inden onsdag 2. juni. I mellemtiden kan krisen skrue op for slutforbrugerne inden for de berørte territorier.

JBS blev etableret i Brasilien i 1953 som en mindre slagterivirksomhed og er nu vært for over 150 tusind ansatte fordelt på 150 fabrikker i 15 lande og er leverandør til supermarkedskæder og fastfood-forretninger, såsom McDonald's.

Situation formodentlig under kontrol

JBS-repræsentanter bekræftede, at de havde lukket alle berørte systemer for at forhindre, at angrebet spredte sig yderligere. Som det ser ud, har ransomware-truslen ikke ramt nogen backup-servere, hvilket betyder, at JBS vil være i stand til at gendanne stort set alt, når den først har fået fat i den beskadigede kode. Den eneste ting, som JBS ikke vil være i stand til at fortryde, er det enorme rod i virksomhedens fakturerings- og forsendelsesafdelinger. Kun i USA vil forstyrrelserne sandsynligvis reducere lokal kødproduktion med 20% midlertidigt.

Vejen til genopretning

JBS USAs administrerende direktør Andre Nogueira afslørede, at virksomhedens embedsmænd var på det hurtige spor for at bringe alle systemer tilbage online inden onsdag. Han roste også de lokale myndigheder i USA, Canada og Australien for at hjælpe virksomheden med at håndtere krisen.

Colonial Pipeline Debacle

Kort før JBS indrømmede at blive offer for et ransomware-angreb, gik den amerikanske kolonirørledning gennem den skræmmende prøvelse af en lignende infektion i sidste måned. Hvad mere er, sidstnævnte syntes at være leveret af en russisk-baseret cybergang, der krævede et uoplyst løsesumbeløb ved hjælp af DarkSide Ransomware- truslen. Nu har operatøren på østkysten officielt bekræftet at betale 4,4 millioner dollars den 7. maj 2021 og effektivt bøje sig til cybergangens vilje. Denne beslutning står i skarp kontrast til regeringens officielt vedtagne politik mod pengeudpressningsordninger af denne type. Heldigvis, i betragtning af at JBS's backup-servere er forblevet uskadt, synes et lignende scenario meget usandsynligt.